本文解析了一个关于NTP服务器的常见误解，即某个IP地址实际上并非指向一个真实的NTP服务器，而是由于客户端错误解码造成的。文章详细解释了NTP响应包中的引用标识字段，并探讨了其可能被错误地解码为IP地址而非ASCII字符的情况。
86.77.84.80不是一个真实的NTP服务器。
真实的原因是，NTP数据包的引用标识字段有4个字节长度，这个疑似IP地址的东西是从“0x564D5450”转码而来的。
但是，NTP数据包中并没有字段规定“引用表示”字段应该解码为ASCII还是IP地址。（IPv4地址的长度也是4个字节）
所以，导致了w32tm或者其他NTP客户端进行了错误的解码。
86.77.84.80 is NOT a IP address of NTP server.
There are 4 bytes in NTP response packet, which means "Reference ID".
86.77.84.80 = 0x564D5450(hex) = VMTP(ASCII)
But there is NO flag bit in NTP response packet. The clients (w32tm, etc.) don't know what the "Reference ID" segment really means.
IP Address or ASCII?
0x4c4f434c(hex) = 76.79.67.76 = LOCL(ASCII)
扫一扫
1962
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
